Que peut on faire avec un iban

Que peut-on faire avec un IBAN ? Deux choses, et pas une de plus : recevoir de l’argent, et autoriser quelqu’un à en prélever, à condition de signer un mandat. Un IBAN identifie un compte, il ne le vide pas. Il sert à vous faire payer votre salaire, un remboursement ou un loyer, et à mettre en place des prélèvements automatiques (Service-public.fr, 2026). Le vrai risque n’est donc pas le numéro lui-même, mais le mandat signé trop vite. Voici les gestes de contrôle, dans l’ordre.

L’essentiel à retenir en une minute

Un IBAN est l’identifiant international d’un compte bancaire. Ses premières lettres indiquent le pays où le compte est détenu, FR pour la France, DE pour l’Allemagne. Le BIC, lui, identifie la banque elle-même, et il ne sert que pour les opérations internationales (Service-public.fr, 2026).

Ce qu’il permet, ce qu’il ne permet pas, et ce qui se passe dans les deux cas :

Ce que vous voulez faire	L’IBAN suffit-il ?	Le garde-fou
Recevoir un virement (salaire, remboursement, loyer)	Oui	Aucun, c’est l’usage normal
Mettre en place un prélèvement automatique	Non, il faut un mandat signé	Le mandat de prélèvement SEPA, papier ou électronique (Service-public.fr, 2026)
Payer à l’étranger hors zone euro	Non, l’IBAN et le BIC	Vérifier le pays du bénéficiaire avant d’envoyer
Retirer de l’argent ou payer par carte	Non, jamais	Une carte et un code restent nécessaires
Accéder à votre espace bancaire en ligne	Non, jamais	Vos identifiants et votre validation à distance

Ce qui coince concrètement à la maison

Le premier point de friction, c’est le mandat prérempli. La CNIL le dit noir sur blanc : un IBAN peut, dans certains cas, permettre à un pirate d’émettre des ordres de prélèvement illégitimes, ou d’usurper l’IBAN d’une autre personne en le communiquant à la création d’un mandat de prélèvement (CNIL, 2025). Le document arrive prérempli, vous signez, et le créancier qui apparaît dessus n’est pas celui que vous croyez.

Le deuxième, c’est la liste des créanciers autorisés. Elle existe dans votre espace de banque en ligne, et presque personne ne l’ouvre. C’est pourtant là qu’on voit apparaître un prélèvement qu’on n’a jamais demandé.

Le troisième est plus diffus : la croyance qu’un IBAN « permet tout ». Elle conduit à ne rien surveiller, alors que la surveillance des opérations est la première recommandation de la CNIL.

La méthode, étape par étape

Étape 1, ouvrez votre espace bancaire en ligne et cherchez la liste de vos créanciers autorisés. Comparez chaque ligne avec vos abonnements réels. Une ligne que vous ne reconnaissez pas se traite tout de suite, pas au prochain relevé.

Étape 2, avant de signer un mandat, contrôlez trois informations : le titre « Mandat de prélèvement SEPA », le nom et l’adresse du créancier bénéficiaire, et son identifiant créancier SEPA, l’ICS, un numéro unique délivré au créancier par sa banque (Service-public.fr, 2026). Si l’une des trois manque, vous ne signez pas.

Étape 3, surveillez les débits. Un prélèvement que vous n’avez pas autorisé se repère en quelques jours si vous regardez, en quelques mois si vous ne regardez pas. Et le délai pour agir est compté.

Étape 4, contestez dans le bon délai. Pour un prélèvement autorisé dont vous contestez le montant, la demande de remboursement se présente dans les 8 semaines suivant la date de débit. Pour une opération que vous n’avez jamais autorisée, vous devez la signaler à votre banque dans les 13 mois à compter du débit. Passé ce délai, le remboursement n’est plus possible (DGCCRF, economie.gouv.fr).

Étape 5, si un site frauduleux vous a fait payer, utilisez THESEE. Cette plateforme permet de porter plainte en ligne contre les faux sites de vente : service gratuit, réservé aux majeurs particuliers, et l’IBAN utilisé y est obligatoire pour déposer la plainte (Ma Sécurité, 2026).

Ce qui ne marche pas, et pourquoi on le fait quand même

Chercher sur Internet si votre IBAN a fuité ne marche pas. La CNIL déconseille explicitement d’utiliser les sites qui prétendent détenir vos données et vous dire si vous êtes concerné (CNIL, 2025). Ce sont des sites à éviter, pas des outils de diagnostic.

Changer de banque ne remet pas les compteurs à zéro. Vous obtenez un nouvel IBAN, mais tout ce qui a été signé avec l’ancien continue sa vie jusqu’à ce que vous le résiliiez.

Et vous continuerez à communiquer votre IBAN à votre employeur, à votre propriétaire ou à votre fournisseur d’énergie. C’est normal : sans lui, pas de virement. Le garde-fou n’est pas de refuser, il est de savoir ce qui a été autorisé, et par qui.

Les erreurs à éviter

Signer un mandat prérempli sans lire le nom du créancier, c’est l’erreur numéro un (CNIL, 2025). Un mandat détourné se rembourse, mais il faut le repérer.

Confondre IBAN et BIC est sans conséquence pour un virement français, et bloquant pour un virement hors zone euro (Service-public.fr, 2026).

Laisser filer le délai est la seule erreur irréparable : 8 semaines pour un prélèvement autorisé contesté, 13 mois pour une opération non autorisée, et plus rien après (DGCCRF, economie.gouv.fr).

Croire qu’un IBAN seul suffit à vider un compte fait oublier l’essentiel : ce qui prend l’argent, c’est un mandat ou vos identifiants, jamais le numéro tout seul.

Enfin, transmettre son IBAN en réponse à un courriel non sollicité revient à le distribuer au hasard. Aucun organisme sérieux ne réclame un IBAN par message pressé.

FAQ

Peut-on vider un compte avec un IBAN ?

Non, pas directement. Un IBAN seul ne permet ni retrait, ni paiement par carte, ni accès à votre espace en ligne. Le risque réel passe par un mandat de prélèvement signé ou par l’usurpation de votre identité. C’est la raison pour laquelle les autorités recommandent de surveiller les opérations et de vérifier la liste de vos créanciers autorisés (CNIL, 2025).

Quelle est la différence entre un IBAN et un BIC ?

L’IBAN identifie votre compte, pays compris, et le BIC identifie votre banque (Service-public.fr, 2026). Pour un virement entre comptes français, l’IBAN suffit. Pour un virement hors zone euro, il faut les deux. Un IBAN mal recopié se détecte, un BIC erroné se traduit par un rejet.

Combien de temps pour contester un prélèvement ?

Deux délais, selon la situation. Si vous avez autorisé le prélèvement mais contestez son montant, la demande de remboursement se fait dans les 8 semaines suivant le débit. Si vous n’avez jamais rien autorisé, le signalement à votre banque se fait dans les 13 mois (DGCCRF, economie.gouv.fr). Au-delà, plus de remboursement.

Que faire si un faux site a utilisé mon IBAN ?

Trois gestes, dans cet ordre. Prévenez votre banque pour faire opposition et demander le remboursement dans le délai de 13 mois. Déposez plainte en ligne sur THESEE, la plateforme dédiée aux faux sites de vente, gratuite et réservée aux majeurs particuliers, où l’IBAN utilisé est obligatoire (Ma Sécurité, 2026). Puis surveillez les semaines suivantes, car une donnée bancaire volée ressert souvent.

Liens

• Les chocolats de Pâques maison, pour les préparatifs qui n’ont pas besoin d’un IBAN
• Comment faire la mise à jour, le réflexe à appliquer avant de cliquer sur un lien reçu par message
• Que faire avec des courgettes, quand il reste de quoi remplir le frigo sans rien dépenser